Nový vektor útoku – titulky

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

24.5.2017 20:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[David Ježek]

Mě by tedy spíše dávalo smysl použití slova "způsob" či "metoda". Někdy držení původních termitů působí dost kosmicky.

[antifluslshitbuzerant]

Ale to je velké rizoto.

[trubicoid2]

vektoř je cajk :)

[antifluslshitbuzerant]

Na sračky(filmy) s titulky se nedívám,takže v poho.

[P_V]

A kdybys nepoužíval počítač vůbec, tak je v poho všechno.

[příběhsraček]

nápodobně

[Ján Dráb]

Pán je fajnšmeker a nepozrie si európsky film? Hovoríte snáď po francúzky,nemecky,španielsky,holandsky,švédsky a aj anglicky? :D Len taký drobný výber z jazykov, v ktorých sa robia dobré filmy :) Nie vždy je to angličtina alebo nemčina, v našich končinách pomerne "jednoducho pozerateľná".

[příběhsraček]

nehovorím : angličtinu nesnáším,němčinu nenávidím,francouština je mi ukradená.takže tých sračiek-filmov ja jebem

[tsLnox]

Nejsem programátor, takže mi to vůbec nejde do hlavy. Vždyť titulky jsou logicky jenom dvě funkce - zjistit pozici ve filmu a vykreslit odpovídající text...

[dustin]

https://www.root.cz/zpravicky/napadeni-pocitace-pomoci-upravenych-titulku-ve-vlc-kodi-a-popcorn-time/922574/

[ffffff]

Trapne jednoduche, jde o titulky v zipu. Staci zabalit skript a cestu kde driv byla binarka A falesna binarka z titulkoveho zipu prepise puvodni Soubor a uz muze skodit. Fix je jak z hovnokod.cz

[biolog]

Naštěstí u porna nebývají titulky, takže jsem v pohodě.

[kuba77]

Už před několika měsíci u mě letělo VLC pryč, přešel jsem na GNOME MPV

[příběhsraček]

VLC byla vždycky sračka